Hinzufügen von Apps zu Microsoft Intune

Bevor Sie Apps konfigurierenzuweisen oder überwachen könnenmüssen Sie sie zu Microsoft Intune hinzufügen.

Intune-Apps beziehen sich auf die Anwendungendie von Microsoft Intune verwaltet werden. Diese Apps können bereitgestelltkonfiguriertgeschützt und aktualisiert werdenum auf die Ressourcen Ihrer organization zuzugreifen. Intune unterstützt verschiedene App-Typenz. B. Store-AppsWeb-Apps und branchenspezifische Apps. Intune unterstützt auch mehrere Plattformenz. B. iOS/iPadOS und Android.

Das Verwalten von Microsoft Intune-Apps bietet mehrere Vorteile für Ihre organizationeinschließlich der folgenden:

• Datenschutz für Ihre verwalteten Apps
• Umfassende App-Unterstützung
• Zugriffssteuerung für Ihre verwalteten Apps
• App-Konfiguration für Ihre verwalteten Apps
• App-Updates für Ihre verwalteten Apps

Beispiele für das HinzufügenKonfigurierenSchützen und Bereitstellen verwalteter Apps mithilfe von Intune sind die folgenden:

• Ihr organization muss die App mit bestimmten Einstellungen für Ihre organization konfigurieren.
• Ihre organization muss vertrauliche Daten schützendie in einer verwalteten App verwendet werden.
• Ihr organization muss den Zugriff auf eine verwaltete App schützen.
• Ihre organization müssen Ihre verwalteten Apps überwachenum sicherzustellendass Daten geschützt sind und Apps bei Bedarf aktualisiert werden.

Die Benutzer von Apps und Geräten auf Ihrem organization haben möglicherweise mehrere App-Anforderungen. Bevor Sie Apps zu Intune hinzufügen und Ihren Mitarbeitern zur Verfügung stellensollten Sie einige Grundlagen zu Apps kennenlernen. Es gibt verschiedene Arten von Appsdie für Intune verfügbar sind. Sie müssen die App-Anforderungen bestimmendie von den Benutzern auf Ihrem organization benötigt werdenz. B. die Plattformen und Funktionendie Ihre Mitarbeiter benötigen. Sie müssen festlegenob Sie Intune zum Verwalten der Geräte (einschließlich Apps) oder nur zum Verwalten von Appsalso ohne Geräteverwaltungverwenden möchten. Außerdem müssen Sie bestimmenwelche Funktionen und Apps Ihre Mitarbeiter benötigen und wer sie benötigt. Die Informationen in diesem Artikel erleichtern Ihnen den Einstieg.

App-Typen in Microsoft Intune

Intune unterstützt eine Vielzahl von App-Typen. Jeder App-Typ hat unterschiedliche Optionen. Über Intune können Sie folgende App-Typen hinzufügen und zuweisen:

Details zu den jeweiligen App-Typen

In der folgenden Tabelle sind die spezifischen App-Typen aufgeführt und wie Sie sie im Bereich app-Typ auswählen Intune hinzufügen können:

¹ Weitere Informationen zu Android Enterprise- und Android-Arbeitsprofilen finden Sie unter Grundlegendes zu lizenzierten Apps.

Sie können eine App in Microsoft Intune hinzufügenindem Sie Apps>Alle Apps>erstellen auswählen. Der Bereich App-Typ auswählen wird geöffnetin dem Sie den App-Typ auswählen können.

Bewerten der App-Anforderungen

Sie müssen als IT-Administrator nicht nur festlegenwelche Apps Ihre Gruppe verwenden sollsondern auch die Funktionen bestimmendie jede Gruppe bzw. Untergruppe benötigt. Für jede App bestimmen Sie die benötigten Plattformen und legen festwelche Gruppen von Benutzern die App verwenden müssenwelche Konfigurationsrichtlinien für diese Gruppen gelten und welche Schutzrichtlinien angewendet werden sollen. Beispielsweise sollten Sie für Registrierungstypeneinschließlich persönlichem Android-Arbeitsprofileine Webbrowsen-App bereitstellenum sicherzustellendass Benutzer eine Möglichkeit habenLinks zu öffnen.

Darüber hinaus müssen Sie bestimmenob Sie sich auf die Verwaltung mobiler Geräte (MDM) oder die Verwaltung mobiler Anwendungen (MAM) konzentrieren.

Es ist nützlichIntune zur Verwaltung mobiler Geräte (MDM) zu verwendenwenn die folgenden Bedingungen zutreffen:

• Benutzer benötigen ein unternehmensinternes WLAN- oder VPN-Konnektivitätsprofildamit sie produktiv arbeiten können.
• Benutzer benötigen mehrere Appsdie mit Push auf ihre Geräte übertragen werden.
• Ihre Organisation muss mit den vorgeschriebenen und anderen Richtlinien kompatibel seindie bestimmte MDM-Steuerelemente wie die Sicherheit oder die Verschlüsselung aufrufen.

Es ist nützlichIntune für die Verwaltung mobiler Anwendungen zu verwendenohne das Gerät zu verwaltenwenn die folgenden Bedingungen zutreffen:

• Sie möchten zulassendass Benutzer ihre eigenen Geräte verwenden (Bring Your Own DeviceBYOD).
• Sie möchten eine einmalige Popupmeldung zur Verfügung stellenum die Benutzer darüber zu informierendass die MAM-Schutzfunktionen funktionierenanstatt kontinuierlich Benachrichtigungen auf Geräteebene zu versenden.
• Sie möchten konform mit den Richtlinien handelndie weniger Verwaltungsfunktionen auf persönlichen Geräten erfordern. Beispielsweise wenn Sie die Unternehmensdaten für die Apps verwalten möchtenanstatt die Unternehmensdaten für das gesamte Gerät zu verwalten.

Weitere Informationen finden Sie unter Planungshandbuch: Persönliche Geräte im Vergleich zu organisationseigenen Geräten.

Festlegenwer die App verwendet

Wenn Sie bestimmenwelche Apps Ihre Mitarbeiter benötigenberücksichtigen Sie die verschiedenen Gruppen von Benutzern und die verschiedenen Appsdie sie verwenden. Diese Gruppen zu kennenist auch nach dem Hinzufügen einer App sehr nützlich. Nachdem Sie eine App hinzugefügt habenweisen Sie eine Gruppe von Benutzern zudie die App verwenden können.

Zunächst müssen Sie auf der Grundlage der Vertraulichkeitsstufe der in der App enthaltenen Daten bestimmenwelche Gruppe Zugriff auf die App haben sollte. Sie müssen möglicherweise bestimmte Rollentypen innerhalb Ihrer Organisation einschließen bzw. ausschließen. Beispielsweise kann es seindass für die Vertriebsgruppe nur bestimmte branchenspezifische Apps erforderlich sindwohingegen Mitarbeiterdie im Zusammenhang mit der Technikden Finanzen bzw. der Personal- oder Rechtsabteilung stehengar keine branchenspezifischen Apps verwenden müssen. Außerdem sind für die Vertriebsgruppe möglicherweise ein zusätzlicher Schutz von Daten und der Zugriff auf unternehmensinterne Dienste auf mobilen Geräten erforderlich. Sie müssen festlegenwie diese Gruppe über die App eine Verbindung mit den Ressourcen herstellt. Sollen die Datenauf die die App zugreiftin der Cloud oder lokal gespeichert werden? Außerdem müssen Sie festlegenwie die Benutzer über die App eine Verbindung mit den Ressourcen herstellen.

Neben E-Mails unterstützt Intune auch das Ermöglichen des Zugriffs auf Client-Appsdie den sicheren Zugriff auf lokale Daten erfordernz.B. ein branchenspezifischer Anwendungsserver. Normalerweise stellen Sie diese Art von Zugriff mithilfe von Intune verwalteten Zertifikaten für die Zugriffssteuerung in Kombination mit einem VPN-Standardgateway oder -Proxy im Umkreis bereitz. B. Microsoft Entra Anwendungsproxy. Darüber hinaus können das App Wrapping Tool und App SDK von Intune dabei helfendass die Datenauf die zugegriffen wirdin der branchenspezifischen App verbleiben und diese App keine Unternehmensdaten an Verbraucher-Apps oder -Dienste übergeben kann.

Verwenden Sie den Planungsleitfaden für Microsoft Intuneum zu bestimmenwie Sie Organisationsgruppen ermitteln. Weitere Informationen zum Zuweisen von Apps an Gruppen finden Sie unter Zuweisen von Apps an Gruppen mit Microsoft Intune.

Bestimmen des App-Typs für Ihre Lösung

Sie können unter folgenden App-Typen wählen:

• Apps aus dem Store: Appsdie in den Microsoft-iOS-/iPadOS oder Android-Store hochgeladen wurdensind Store-Apps. Der Anbieter der Store-App verwaltet die Updates für die App und stellt sie bereit. Wählen Sie die App aus der Store-Liste ausund machen Sie sie mithilfe von Intune für alle Benutzer verfügbar.
• Intern geschriebene oder benutzerdefinierte Apps (branchenspezifisch):: Intern geschriebene oder benutzerdefinierte Apps werden als branchenspezifische Apps bezeichnet. Die Funktionen dieses App-Typs wurden für eine der von Intune unterstützten Plattformen wie WindowsiOS/iPadOSmacOS oder Android erstellt. Ihre Organisation erstellt Updates als unabhängige Dateien und stellt sie für Sie bereit. Sie fügen dann mithilfe von Intune die Updates für die App-Benutzer hinzu und stellen sie bereit.
• Apps im Web: Web-Apps sind Client/Server-Anwendungen. Der Server stellt die Web-App bereitwelche die Benutzeroberflächeden Inhalt und die Funktionen umfasst. Webhostingplattformen bieten häufig Vorteile unter anderen in den Bereichen Sicherheit und Lastenausgleich. Der App-Typ wird separat im Web verwaltet. Verwenden Sie Intuneum auf diesen App-Typ zu verweisen. Sie legen ebenfalls festwelche Benutzergruppen auf diese App zugreifen können.
• Apps aus anderen Microsoft-Diensten: Appsdie entweder von Microsoft Entra ID oder Office Online stammen. Microsoft Entra Unternehmensanwendungen werden über das Microsoft Intune Admin Center registriert und zugewiesen. Office Online-Anwendungen werden mithilfe der im M365-Admin Center verfügbaren Steuerfunktionen für die Lizenzierung zugewiesen. Sie können Microsoft Entra Enterprise- und Office Online-Anwendungen für Endbenutzer im Unternehmensportal ausblenden oder anzeigen. Wählen Sie im Microsoft Intune Admin Centermandantenverwaltungsanpassung> ausum diese Konfigurationseinstellung zu finden. Wählen Sie entweder Microsoft Entra Unternehmensanwendungen oder Office Online-Anwendungen im Unternehmensportal für jeden Endbenutzer ausblenden oder anzeigen aus. Jeder Endbenutzer sieht den gesamten Anwendungskatalog für den ausgewählten Microsoft-Dienst. Standardmäßig wird jede zusätzliche App auf Ausblenden festgelegt. Weitere Informationen finden Sie unter Einstellungsoptionen für App-Quellen.

Wenn Sie festlegenwelche Apps Ihre Organisation benötigtüberprüfen Siewie die Apps mit Clouddiensten zusammenarbeitenauf welche Daten die App zugreiftob die Apps für BYOD-Benutzer verfügbar sind und ob die Apps Internetzugriff erfordern.

Weitere Informationen zu den App-Typendie Ihre Organisation benötigtfinden Sie im Planungsleitfaden für Microsoft Intune.

Grundlegendes zu Richtlinien zur Verwaltung und zum Schutz von Apps

Mithilfe von Intune können Sie die Funktionen der von Ihnen bereitgestellten Apps verändernum sie an die Konformitäts- und Sicherheitsrichtlinien Ihres Unternehmens anzupassen. Dadurch können Sie auch bestimmenwie die Daten Ihres Unternehmens geschützt werden sollen. Mit Intune verwaltete Apps verfügen über umfangreiche Richtlinien zum Schutz von mobilen Anwendungen. Dazu gehört z. B.:

• das Einschränken von Funktionen für „Kopieren und Einfügen“ und „Speichern unter“.
• das Konfigurieren von Weblinks zum Öffnen innerhalb der Microsoft Edge-App.
• das Aktivieren der Unterstützung von mehreren Identitäten und des bedingten Zugriffs auf App-Ebene.

Mit Intune verwaltete Apps können außerdem ohne Registrierung den App-Schutz aktivieren. Dadurch können Sie entscheidenob Sie Richtlinien zum Verhindern von Datenverlust anwenden möchtenohne das Gerät des Benutzers zu verwalten. Darüber hinaus können Sie die Verwaltung mobiler Apps in Ihre mobilen und branchenspezifischen Apps integrieren. Verwenden Sie dafür das Intune App SDK und das App Wrapping Tool. Weitere Informationen zu diesen Tools finden Sie unter Übersicht über das Intune App SDK.

Grundlegendes zu lizenzierten Apps

Sie sollten nicht nur zwischen Web-AppsStore-Apps und branchenspezifischen Apps unterscheiden könnensondern auch zwischen Appsdie über ein Volumenlizenzprogramm (Volume Purchase Program) bezogen wurdenund lizenzierten Appswie z.B. folgende:

• Apple Volume Purchase Program for Business (iOS): Der App Store von iOS/iPadOS bietet die Möglichkeitmehrere Lizenzen für eine App zu erwerbendie in Ihrem Unternehmen ausgeführt werden soll. Durch den Erwerb mehrerer Kopien können Sie Apps in Ihrem Unternehmen effizient verwalten. Weitere Informationen finden Sie unter Verwalten von per Volumenlizenz erworbenen iOS-/iPadOS-Apps.

• Vollständig verwaltetes Android Enterprise-Arbeitsprofil: Das Zuweisen von Apps zu Geräten mit vollständig verwalteten Android Enterprise-Arbeitsprofilen unterscheidet sich von deren Zuweisung zu regulären Android-Geräten. Alle Appsdie für vollständig verwaltete Android Enterprise-Arbeitsprofile installiert werdenstammen aus dem verwalteten Google Play Store. Verwenden Sie zum Durchsuchen Intunesuchen Sie nach der gewünschten Appund genehmigen Sie sie. Die App wird dann im Knoten Lizenzierte Apps des Portals angezeigtund Sie können die Zuweisung der App wie bei jeder anderen App verwalten.

  Hinweis

  Zu den Dateierweiterungen für Windows-Apps gehören .msi.appx.appxbundle.msix und .msixbundle.

Vor dem Hinzufügen von Apps

Bevor Sie damit beginnenApps hinzuzufügen und zuzuweisenbeachten Sie die folgenden Punkte:

• Wenn Sie eine App aus einem Store hinzufügen und zuweisenmüssen Ihre Benutzer über ein Konto bei diesem Store verfügenum die App installieren zu können.
• Einige von Ihnen zugewiesene Apps oder Elemente sind möglicherweise von integrierten iOS/iPadOS-Apps abhängig. Wenn Sie z. B. ein Buch aus dem iOS/iPadOS-Store zuweisenmuss die iBooks-App auf dem Gerät vorhanden sein. Wenn Sie die integrierte iBooks-App entfernt habenkönnen Sie Intune nicht dazu verwendensie wieder zu aktivieren.
• Es gibt Grenzwerte für die Anzahl von Appsdie Sie Intune hinzufügen können.
  • Für Testversionen Intune Mandanten können Sie 500 Apps pro Mandant erstellen.
  • Für lizenzierte Intune Mandanten können Sie 10.000 Apps pro Mandant erstellen. Bestimmte Appseinschließlich iOS/iPadOS per Volumenlizenz erworbene Apps und verwaltete Google Play-Appszählen nicht zu diesem Grenzwert.

Cloudspeicherplatz

Alle Appsdie Sie mithilfe des Software-Installationsprogrammtyps erstellen (beispielsweise eine branchenspezifische App)werden paketiert und in den Intune-Cloudspeicher hochgeladen. Ein Testabonnement von Intune enthält 2 GB cloudbasierten Speicherder zum Speichern von verwalteten Apps und Updates verwendet wird. Der Gesamtspeicherplatz wird nicht durch ein vollständiges Abonnement beeinflusst.

Anforderungen für Cloudspeicherplatz:

• Alle App-Installationsdateien müssen sich im selben Ordner befinden.
• Die maximale Dateigröße für Branchen-Apps von Windowsuniverselle Windows-AppX-PaketeWindows Universal AppX-PaketeWindows Universal MSIX und Windows Universal MSIX-Bundle ist auf maximal 8 GB pro App beschränkt.
• Win32-Apps haben eine maximale Größe von 30 GB pro App.
• Branchenspezifische iOS-/iPadOS-Apps haben eine maximale Größenbeschränkung von 2 GB pro App.

Erstellen und Bearbeiten von Kategorien für Apps

Mithilfe von App-Kategorien können Sie Apps sortierendamit Benutzer sie einfacher im Unternehmensportal finden können. Sie können einer App auch mehrere Kategorien zuweisenz.B. Entwickler-Apps oder Kommunikations-Apps.

Wenn Sie eine App zu Intune hinzufügenerhalten Sie die Möglichkeitdie gewünschte Kategorie auszuwählen. Verwenden Sie die plattformspezifischen Artikelum eine App hinzuzufügen und Kategorien zuzuweisen. Gehen Sie zum Erstellen und Bearbeiten Ihre eigenen Kategorien folgendermaßen vor:

1. Melden Sie sich beim Microsoft Intune Admin Center an.
2. Wählen Sie Apps>App-Kategorien aus. Im Bereich App-Kategorien wird eine Liste der aktuellen Kategorien angezeigt.
3. Führen Sie eine der folgenden Aktionen aus:
   • Um eine Kategorie hinzuzufügenwählen Sie im Bereich Kategorie erstellen die Option Hinzufügen ausund geben Sie dann einen Namen für die Kategorie ein. Namen können in nur einer Sprache eingegeben werden und werden von Intune nicht übersetzt.
   • Um eine Kategorie zu bearbeitenwählen Sie die Auslassungspunkte (... ) neben der Kategorie aus und dann An Dashboard anheften oder Löschen.
4. Wählen Sie Erstellen aus.

Von Intune automatisch hinzugefügte Apps

Zuvor enthielt Intune eine Reihe integrierter Appsdie Sie rasch zuweisen konnten. Basierend auf Intune-Kundenfeedback haben wir diese Liste entferntund die integrierten Apps werden nicht mehr angezeigt. Wenn Sie jedoch schon integrierte Apps zugewiesen habenwerden sie weiterhin in der App-Liste angezeigt. Sie können diese Apps weiter nach Bedarf zuweisen.

InstallierenAktualisieren oder Entfernen von erforderlichen Apps

Eine erforderliche App wird durch Intune innerhalb von 24 Stunden neu installiertaktualisiert oder entfernt. Der siebentägige Auswertungszyklus wird dabei von Intune ignoriert.

Die automatische NeuinstallationAktualisierung oder Entfernung einer erforderlichen App wird von Intune unter Berücksichtigung der folgenden Bedingungen durchgeführt:

• Wenn ein Endbenutzer eine App deinstalliertderen Installation Sie auf seinem Gerät als erforderlich festgelegt habeninstalliert Intune die App erneutsobald der im Zeitplan festgelegte Zyklus beendet ist.
• Wenn bei einer erforderlichen App-Installation ein Fehler auftritt oder die App auf dem Gerät nicht vorhanden istbewertet Intune die Konformität und installiert die App erneutwenn dieser Zeitplan abgelaufen ist.
• Ein Administrator machte eine App für eine Benutzergruppe verfügbarund ein Endbenutzer installiert die App über das Unternehmensportal auf dem Gerät. Später aktualisiert der Administrator die App von Version 1 auf Version 2. Intune aktualisiert dann die Appsobald der im Zeitplan festgelegte Zyklus beendet ist. Voraussetzung dafür istdass die vorherige Version der App immer noch auf dem Gerät vorhanden ist.
• Wenn der Administrator eine Lösung für eine Deinstallationsabsicht bereitstelltdie App auf dem Gerät vorhanden ist und ein Fehler bei der Deinstallation auftrittüberprüft Intune die Kompatibilität und deinstalliert die Appsobald der im Zeitplan festgelegte Zyklus beendet ist.

Deinstallieren einer App

Wenn Sie eine App auf Benutzergeräten deinstallieren müssenführen Sie die folgenden Schritte aus.

1. Melden Sie sich beim Microsoft Intune Admin Center an.
2. Wählen Sie Apps>Alle Apps>dieApp-Zuweisungen>>Gruppe hinzufügen aus.
3. Wählen Sie im Bereich Gruppe hinzufügen die Option Deinstallieren aus.
4. Wählen Sie Eingeschlossene Gruppen ausum die Benutzergruppen auszuwählendenen diese App zugewiesen werden soll.
5. Wählen Sie die Gruppen ausauf die die Deinstallationszuweisung angewendet werden sollen.
6. Klicken Sie auf der Seite Gruppen auswählen auf Auswählen.
7. Klicken Sie im Bereich Zuweisen auf OKum die Zuweisung festzulegen.
8. Wenn Sie Benutzergruppen von dieser App-Zuweisung ausschließen möchtenwählen Sie Gruppen ausschließen aus.
9. Wenn Sie auszuschließende Gruppen ausgewählt habenwählen Sie in Gruppen auswählen die Option Auswählen aus.
10. Wählen Sie im Bereich Gruppe hinzufügen die Option OK aus.
11. Wählen Sie im Bereich Zuweisungen die Option Speichern aus.

Löschen einer App aus Intune

Nachdem Sie Zuweisungen für eine App entfernt und alle App-Lizenzen für eine App widerrufen habendie einem Token zugeordnet istkönnen Sie die App aus Intune löschen. Löschen Sie die App in Microsoft Intune Admin Centerindem Sie Apps>Alle Apps> auswählenklicken Sie mit der rechten Maustaste auf die Appum Löschen zu löschen>.

App-Installationsfehler

Weitere Informationen zu Intune-App-Installationsfehlern finden Sie unter App-Installationsfehler.

Nächste Schritte

Wie Sie Apps für jede Plattform in Intune hinzufügenerfahren Sie unter:

• Android Store-Apps
• Android-Branchen-Apps
• iOS Store-Apps
• Branchen-Apps für iOS
• macOS-Branchen-Apps
• Web-Apps (für alle Plattformen)
• Microsoft Store-Apps
• Branchenspezifische Windows-Apps
• Microsoft 365-Apps für Windows
• Microsoft 365-Apps für macOS
• Verwaltete Google Play-Apps
• Microsoft Edge für Windows
• Microsoft Edge für macOS
• Integrierte Apps
• Android Enterprise-System-App
• Win32-Apps
• Unternehmens-App-Katalog-App (Win32)